Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá

Người dùng cần cập nhật ngay bản vá vi mã để đảm bảo an toàn.

AMD vừa công bố thông tin về một lỗ hổng bảo mật nghiêm trọng (CVE-2024-56161) ảnh hưởng đến các dòng CPU Zen từ 1 - 4. Lỗ hổng này, được phát hiện bởi các nhà nghiên cứu tại Google, cho phép kẻ tấn công có quyền quản trị viên cục bộ tải vi mã CPU độc hại, qua đó đánh cắp thông tin nhạy cảm từ các máy ảo được bảo vệ bởi tính năng SEV (Secure Encrypted Virtualization) của AMD.

Lỗ hổng bảo mật nghiêm trọng trên CPU AMD đã được vá - 1

AMD vá lỗ hổng nguy hiểm trên các CPU Zen.

SEV là công nghệ bảo mật phần cứng được thiết kế để bảo vệ dữ liệu của các máy ảo chạy trên bộ xử lý AMD EPYC. Nó hoạt động bằng cách mã hóa bộ nhớ của từng máy ảo bằng các khóa riêng biệt, ngăn chặn truy cập trái phép từ trình ảo hóa hoặc các máy ảo khác.

Lỗ hổng CVE-2024-56161 xuất phát từ lỗi xác minh chữ ký trong trình tải bản vá vi mã ROM của CPU. Kẻ tấn công có thể lợi dụng lỗi này để vô hiệu hóa SEV và đánh cắp dữ liệu từ các máy ảo.

Mặc dù bản vá cho lỗ hổng này đã được AMD phát hành từ giữa tháng 12/2024, nhưng công ty chỉ mới công bố thông tin gần đây để đảm bảo người dùng có đủ thời gian cập nhật.

Để khắc phục lỗ hổng, người dùng cần cập nhật vi mã trên tất cả các nền tảng bị ảnh hưởng. AMD khuyến nghị người dùng cập nhật hình ảnh BIOS hệ thống và khởi động lại thiết bị để kích hoạt chứng thực SEV-SNP, giúp xác minh biện pháp giảm thiểu đã được áp dụng.

Thanh Phong - TechRadar

Tin liên quan

Tin mới nhất

Lan tỏa giá trị di sản qua những sáng tạo văn học nghệ thuật

Lan tỏa giá trị di sản qua những sáng tạo văn học nghệ thuật

Thông qua hành trình trải nghiệm tại Di tích quốc gia đặc biệt Am - chùa Ngọa Vân, tìm hiểu cuộc đời, tư tưởng và di sản của Phật hoàng Trần Nhân Tông, chương trình “Ngọa Vân – Miền cảm hứng” tạo cơ hội để các văn nghệ sĩ tiếp cận sâu hơn với những giá trị lịch sử, văn hóa, tìm kiếm chất liệu và khơi nguồn sáng tác. Khi những rung động ấy được chuyển hóa thành tác phẩm v

“Nói thật” về thân phận và thời cuộc

“Nói thật” về thân phận và thời cuộc

Tập thơ thứ ba của nhà báo - nhà thơ Đỗ Quảng vừa trình làng có cái tên rất mộc: Những lời nói thật. Nói thật, nói giữa dạ mình, yêu ghét rõ ràng, đó là tính cách, phẩm chất (đời và thơ) của một nhà báo tài danh, dọc con đường đi-đọc-nghĩ-viết, coi “chữ nặng như máu” đã bất ngờ bị/được nàng thơ quyến rũ.

Hà Nội: Tổ chức lấy ý kiến đối với Điều chỉnh cục bộ Quy hoạch phân khu đô thị khu vực hồ Hoàn Kiếm và phụ cận

Hà Nội: Tổ chức lấy ý kiến đối với Điều chỉnh cục bộ Quy hoạch phân khu đô thị khu vực hồ Hoàn Kiếm và phụ cận

Từ ngày 7-9-2026 đến hết ngày 26-9-2026, UBND phường Hoàn Kiếm chủ trì phối hợp UBND phường Cửa Nam tổ chức lấy ý kiến cộng đồng dân cư về Điều chỉnh cục bộ Quy hoạch phân khu đô thị H1-1B (khu vực hồ Hoàn Kiếm và phụ cận), tỷ lệ 1/2.000 và một phần Quy hoạch phân khu đô thị H1-1C, tỷ lệ 1/2.000 kết hợp giải pháp Quy hoạch chi tiết, tỷ lệ 1/500 cải tạo, chỉnh trang, tái thiết, tá

Điều chỉnh tổng thể Quy hoạch phân khu đô thị sông Hồng tỷ lệ 1/5.000: Mở rộng không gian phát triển cho Thủ đô Hà Nội

Điều chỉnh tổng thể Quy hoạch phân khu đô thị sông Hồng tỷ lệ 1/5.000: Mở rộng không gian phát triển cho Thủ đô Hà Nội

Được xác định là một trong 9 trục động lực phát triển của Thủ đô theo Quy hoạch tổng thể Thủ đô Hà Nội tầm nhìn 100 năm, Trục đại lộ cảnh quan sông Hồng không chỉ là công trình giao thông, mà còn hướng tới hình thành trục không gian văn hóa, lịch sử, sinh thái và kinh tế - đô thị đặc trưng. Việc điều chỉnh tổng thể Quy hoạch phân khu đô thị sông Hồng tỷ lệ 1/5.000 được xem l

Giải Bắn cung BKC mở rộng lần II năm 2026: Khi những mũi tên kết nối các thế hệ

Giải Bắn cung BKC mở rộng lần II năm 2026: Khi những mũi tên kết nối các thế hệ

Ngày 6/9, Giải Bắn cung BKC mở rộng lần II năm 2026 đã chính thức được diễn ra. Giải quy tụ gần 200 vận động viên là cán bộ, giảng viên, nhân viên, sinh viên nhà trường, thành viên Câu lạc bộ Bắn cung BKC. Bên cạnh đó, các tướng lĩnh, Anh hùng lực lượng vũ trang nhân dân chia sẻ, tặng sách tại giải đấu.